Apache Cassandra 安全漏洞

漏洞信息详情

Apache Cassandra 安全漏洞

CNNVD编号：CNNVD-202102-215
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2020-17516
漏洞类型：其他
发布时间： 2021-02-02
威胁类型：远程
更新时间： 2021-09-16
厂商：
漏洞来源：

漏洞简介

Apache Cassandra是Apache基金会的一个分布式Nosql数据库。Cassandra是一个混合型的非关系的数据库，类似于Google的BigTable。其主要功能比Dynamo （分布式的Key-Value存储系统）更丰富，但支持度却不如文档存储MongoDB（介于关系数据库和非关系数据库之间的开源产品，是非关系数据库当中功能最丰富，最像关系数据库的。

Cassandra 2.1-3.11.9 存在安全漏洞，该漏洞允许远程攻击者访问敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.apache.org/

参考网址

来源:CONFIRM

链接:http://mail-archives.apache.org/mod_mbox/cassandra-user/202102.mbox/%[email protected]%3e

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20210521-0002/

来源:MLIST

链接:https://lists.apache.org/thread.html/rcb16f36cafa184dd159e94033f87d0fc274c4752d467f3a09f2ceae4@%3Ccommits.cassandra.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/r81243a412a37a22211754936a13856af07cc68a93d728c52807486e9@%3Ccommits.cassandra.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/rd84bec24907617bdb72f7ec907cd7437a0fd5a8886eb55aa84dd1eb8@%3Ccommits.cassandra.apache.org%3E

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2020-17516

来源:www.ibm.com

链接:https://www.ibm.com/blogs/psirt/security-bulletin-ibm-network-performance-insight-1-3-1-was-affected-by-cve-2020-17516-in-apache-cassandra/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-17516

受影响实体

暂无

补丁

Apache Cassandra 安全漏洞的修复措施

正文

Apache Cassandra 安全漏洞

漏洞信息详情